中国工业信息安全法规政策进展研究.docx

??

?

??

中国工业信息安全法规政策进展研究

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

2018年，我国对网络安全高度重视。2018年3月，中共中央印发的《深化党和国家机构改革方案》提出，为加强党中央对涉及党和国家事业全局的重大工作的集中统一领导，强化决策和统筹协调职责，将中央网络安全和信息化领导小组改为中央网络安全和信息化委员会，与其他三个委员会共同负责相关领域重大工作的顶层设计、总体布局、统筹协调、整体推进、督促落实。4月20日，全国网信工作会议召开，习总书记在会上做了重要讲话并指出，“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障”，“核心技术是国之重器。要下定决心、保持恒心、找准重心，加速推动信息领域核心技术突破”。习总书记为加强网络安全和信息化工作、加快推进网络强国建设明确了前进方向、提供了根本遵循。

工业信息安全是网络安全的重要组成部分，关系工业经济正常运行和社会稳定发展。随着工业自动化、信息化、智能化进程不断加快，企业在工业自动化领域应用不断深入，社会各界对工业信息安全的保护意识和关注度有所提升。《中华人民共和国网络安全法》正式发布实施以来，工业信息安全顶层政策框架逐步健全。国家级战略、法规把工业信息安全作为其重要组成；《工业控制系统信息安全行动计划（2018～2020年）》落实国家级文件要求，全面部署提升工业信息安全保障能力的五项行动；《工业控制系统信息安全防护指南》《工业控制系统信息安全事件应急管理工作指南》《工业控制系统信息安全防护能力评估工作管理办法》从工作实操层面对安全防护、安全监测、应急管理等方面完善了指导和要求；管理、技术、风险监测等各领域出台的各项标准界定了提升工业信息安全防护能力的最佳模板。截至目前，我国工业信息安全顶层设计基本形成覆盖战略、法规、指南、标准的整体框架。2018年，工业信息安全防护技术标准、工业互联网顶层政策要求进一步更新完善。2018年中国工业信息安全相关政策体系架构如图1所示。

一工业互联网安全备受关注

国家高度重视工业互联网建设发展，出台《工业互联网发展行动计划（2018～2020年）》（以下简称“行动计划”）、《工业互联网专项工作组2018年工作计划》等文件，对工业互联网安全做出战略性、前瞻性部署，并依托专项计划，推动工业互联网安全监测技术能力建设。

（一）国家层面细化工业互联网安全政策要求

2018年我国工业互联网发展从理念走向实践，工业互联网安全政策制定工作全面铺开，稳步推行。6月，《工业互联网发展行动计划（2018～2020年）》中四大目标之一为到2020年底建立健全安全管理制度机制，全面落实企业内网络安全主体责任，制定设备、平台、数据等至少10项相关安全标准，同步推进标识解析体系安全建设，显著提升安全态势感知和综合保障能力。行动计划对安全政策制定提出了阶段性要求。同步发布的《工业互联网专项工作组2018年工作计划》明确制定总体性标准、基础共性标准、应用标准、安全标准的任务，作为2018年全年推进工作任务之一。7月，《工业互联网平台建设及推广指南》（以下简称“建设指南”）和《工业互联网平台评价方法》发布，建设指南要求制定并完善工业信息安全管理等政策法规，明确安全防护要求。建设国家工业信息安全综合保障平台，实时分析平台安全态势。强化企业平台安全主体责任，引导平台强化安全防护意识，提升漏洞发现、安全防护和应急处置能力。

图12018年中国工业信息安全相关政策体系架构

（二）工业互联网安全创新项目加快推进

围绕构建工业互联网多层次安全保障体系，工业和信息化部组织编制了《关于加强工业互联网安全工作的指导意见》，目前已形成征求意见稿。同时，工业和信息化部联合财政部组织实施了2018年工业互联网创新发展工程，安全方向遴选出29个项目，支持企事业单位开展综合保障、监测和态势感知、应急协作指挥、数据安全防护、测试验证环境等建设（见表1）。

表12018年支持的工业互联网创新发展工程项目（安全方向）

重点任务

序号

项目名称

牵头单位

工业互联网安全技术保障体系建设

1

面向电子行业工业互联网企业级集中化安全监测平台建设

中国电子信息产业集团有限公司第六研究所

2

航空工业工业互联网安全监测平台

金航数码科技有限责任公司

3

典型行业工业网企业级集中化安全监测平台建设

上海工业自动化仪表研究院有限公司

4

典型行业工业互联网企业级集中化安全监测平台建设（电子行业）

珠海格力电器股份有限公司

5

昆钢工业互联网企业级集中化安全监测平台建设

昆明钢铁控股有限公司

6

工业信息安全综合保障系统建设

国家工业信息安全发展研究中心

7

国家级工业互联网安全监测与态势感知平台建设

中国信息通信研究院

8

工业互联网安